VMware разглашает личную информацию своих подписчиков
Сайт компании VMware содержит уязвимость, которая позволяет злоумышленникам получить личные данные подписчиков компании.
Получение доступа к личным данным пользователя осуществляется через форму на странице:
info.vmware.com/content/opt-out?elq=[UNIQUE ID]
где UNIQUE ID – должен был быть секретный идентификатор подписки. Но это значение нигде не проверяется.
Злоумышленники могут заполучить доступ к следующей информации: имя и фамилия подписчика, название компании, страна, рабочий email, номер телефона, адрес.
Если вы являетесь подписчиком компании VMware и указали реальные данные о себе, SecurityLab рекомендует их изменить в кратчайшие сроки.
www.securitylab.ru